Sicherheit

Was wir tun

• Ihr Konto, Ihre Organigramme und Fotos werden in der EU gespeichert, in Frankfurt (Deutschland).
• Jede Verbindung ist verschlüsselt (HTTPS), und unser Datenbankanbieter verschlüsselt die Daten auf seinen Datenträgern.
• Jede Datenbanktabelle hat Zugriffsregeln, damit ein Konto die Organigramme eines anderen nicht lesen kann. Freigabeeinstellungen, Passwort-Hashes und Abrechnungsdaten kann nur unser Server lesen.
• Fotos liegen in einem privaten Bereich und werden nur über Links angezeigt, die nach einer Stunde ungültig werden. Sie werden vor dem Hochladen in Ihrem Browser verkleinert; dabei entfallen auch versteckte Metadaten wie der Aufnahmeort.
• Passwörter von Freigabelinks werden nur als scrypt-Hash gespeichert. Jede Adresse hat höchstens 5 Passwortversuche je Link in 10 Minuten, und jeder Link nimmt von allen Adressen zusammen höchstens 50 Versuche in 15 Minuten an.
• Andere Websites können unsere Seiten nicht in ihre einbinden, außer Organigrammen, die Sie bewusst einbetten.
• Auf unseren Seiten laufen keine Skripte oder Tracker von Drittanbietern.
• Excel- und CSV-Importe sowie alle Exporte werden in Ihrem Browser verarbeitet; die Dateien selbst erreichen unsere Server nie.
• Änderungen werden in Ihrem Browser gesichert, bis unser Server das Speichern bestätigt, und zwei Speichervorgänge überschreiben einander nie unbemerkt.

Was wir (noch) nicht tun

• Organigramme sind nicht Ende-zu-Ende-verschlüsselt. Wir und unsere Hosting-Anbieter können technisch auf gespeicherte Daten zugreifen; wir tun das nur, um den Dienst zu betreiben, oder wenn Sie uns um Hilfe bitten.
• Wer einen offenen Freigabelink hat, kann alles sehen, was die Karten zeigen (ausgeblendete Felder werden nie übertragen). Nutzen Sie für sensible Organigramme ein Passwort und ein Ablaufdatum, oder teilen Sie sie nicht.
• Noch nicht verfügbar: Anmeldung in zwei Schritten, Single Sign-on (SSO), ein unabhängiger Sicherheitstest oder eine Zertifizierung von mivochart selbst.

Sicherungen

Wir führen keine Datenbanksicherungen, daher bleiben gelöschte Daten nicht in Sicherungen zurück. Das bedeutet auch, dass wir ein gelöschtes Organigramm nicht für Sie wiederherstellen können; bewahren Sie daher mit dem Kontoexport eigene Kopien wichtiger Organigramme auf.

Sicherheitsproblem melden

Wenn Sie glauben, eine Schwachstelle gefunden zu haben, schreiben Sie bitte an hello@mivochart.com. Geben Sie uns bitte angemessen Zeit zur Behebung, bevor Sie andere informieren. Betrifft eine Verletzung Ihre Daten, informieren wir Sie unverzüglich.